OKX suspend son service d’agrégation DEX après avoir détecté une attaque Lazarus en Corée du Nord

OKX a temporairement suspendu son service d’agrégation d’échange décentralisé (DEX) après avoir découvert une tentative d’attaque du groupe nord-coréen Lazarus. La plateforme a fait cette annonce le 17 mars, invoquant des problèmes de sécurité et la nécessité de corriger le marquage incomplet des explorateurs de blockchain. Cette suspension permettra à OKX de déployer de nouvelles mesures de sécurité pour prévenir toute utilisation abusive future.

Dans un article de blog, OKX a expliqué que le groupe Lazarus avait tenté d’exploiter ses services DeFi. De plus, la plateforme a constaté une augmentation des attaques concurrentielles visant à compromettre ses opérations. Afin d’atténuer les risques, OKX a consulté les régulateurs et a décidé de suspendre temporairement l’agrégateur DEX. Pendant la suspension de l’agrégateur, les services de portefeuille d’OKX restent opérationnels, bien que la création de nouveaux portefeuilles soit restreinte sur certains marchés.

Afin de renforcer la sécurité, OKX a déjà mis en place des systèmes de suivi en temps réel pour identifier les adresses malveillantes sur sa plateforme d’échange centralisée et son agrégateur DEX Web3. De plus, la plateforme collabore avec des explorateurs de blockchain pour résoudre les problèmes d’étiquetage incomplet des transactions DEX. OKX a souligné que son agrégateur DEX n’est pas le dépositaire des actifs des utilisateurs et renforce ses mesures de sécurité pour bloquer les adresses des pirates en temps réel.

Le groupe de hackers nord-coréen Lazarus a été impliqué dans plusieurs cyberattaques visant des plateformes de cryptomonnaies. Il a notamment été impliqué dans le piratage de Bybit, d’un montant de 1,5 milliard de dollars, en février 2024. Lazarus a également ciblé des développeurs, utilisant des logiciels malveillants pour voler des identifiants et des données de portefeuille. Le groupe a même utilisé de faux appels Zoom pour inciter les fondateurs de cryptomonnaies à télécharger des logiciels malveillants. Selon Chainalysis, les pirates nord-coréens ont volé 1,3 milliard de dollars de cryptomonnaies lors de 47 attaques en 2024, soit une augmentation significative par rapport à l’année précédente.

La décision d’OKX de suspendre l’agrégateur DEX fait partie d’un effort plus large visant à protéger les utilisateurs et la plateforme contre les cybermenaces et les attaques.